Reprise du message précédent :
idem

Yes ca tourne bien.
Et c'est intéressant de voir ce qui passe sur le serveur.
La semaine dernière ils ont mis a jour des mise a jour (ahem) mais ces nouveaux packages n'ont pas été mis a jour sur les machines. Ce sont toujours les anciens packages.

Bon j'ai vérfié le déploiement sur place pour mes utilisateurs sous 2000 SP4 / XPSP1 et ca fonctionne nickel.
 
Nikopop -> Personnelement j'ai créé une OU (Organizationnal Unit)dans laquelle j'ai une branche pour les comptes d'ordinateurs par répartition géographique (donc "Computers" est vide) et j'applique donc les GPO sur cette OU. Cependant l'emplacement ou tu te trouve me semble déjà plus correct
 
As-tu bien le client WUAU installé sur tes machines, car sous 2000 de mémoire il est apparu avec le SP3 (SP4 il est intégré ca c'est certain) ?
 
T upeux vérifier si ta GPO s'applique dnas le panneau de configuration les automatic updates tout est grisé, si ta GPO ne s'applique pas tu peux choisir les réglages.

 
En fait ça a l'air de fonctionner d'un coté vu que les automatic update sont bien grisées... Ce qui est étrange c'est que les update se déclenchent n'importe kand et me demande de les installer, mais je me demande bien si cela ne vient pas du fait que je sois connecté en admin sur les postes

En fait les updates ce n'est pas à heures précises contrairement à ce que laisse penser les policy...
 
Si la machine à loupé la précédente update (car elle était éteinte par exemple) le job s'execute quand même à intervalles réguliers X heures après la planification ratée (même si ce n'est pas l'heure spécifiée).
 
De plus  MS a inclut un facteur aléatoire (je ne me rappelle plus combien de minutes) qui évite que toutes les machines ne se connectent simultanément.

oui mais ce qui me chagrine c'est k'il ne fait pas l'update en auto

Euh si chez moi il les faits... mais si tu es admin effectivement le comportement est différent.

 
Des ke j'installe un nouveau PC je le laisse tourner

Ouaip il y a rien d'immédiat mais généralement le lendemain c'est fait... d'ailleurs il n'y a pas besoin d'avoir un utilisateur loggué pour que les MàJ se fassent.

oui mais pas logué, seti ne tourne pas

Tu veux installer le SETI en tant que service ?
 
Rien de plus simple ! J'ai fait un pack pour enregistrer le SETI en tant que service sous 2000 ou XP, ainsi que des systèmes multiprocesseurs : http://seti.eleaf.ch/files/SETI@Ge [...] ervice.zip
 
Je pense avoir suffisament documenté pour que tu adapte à ta configuration du seti@home les fichiers

 
 
bon j'ai pas avancé des masses, c'est un brouillon et pas encore testé
donc c'est SUS via modif bdr donc sans environnement active directory ^^
 
 
sinon pour la config via bdr du client WU pour qu'il tape sur le serveur SUS
y'a juste qq trucq a modifier, je commence les tests lundi.
 
pour voir les modif a faire, faut simpletement config par exemple sur un poste le client AU, heure etc
puis aller dans la branche de la bdr
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
 
puis un export
par contre y'a qq truc en plus a rajouter
genre une entrée pour ne pas rebooter si un user est logué.
 
j'ai pas encore trouvé lol
 
 
 
Mises à jour automatiques
service WUAUSERV  
 
il faut que le service soit demarrer et en automatique
puis configurer via le panneau mise à jour automatique via le panneau systéme onglet Mise @ jour automatique
 
 
exemple aprés config et modif d'aprés le SUS_deploy_guide de MS
 

 
la c'est install auto @ 12h
no reboot si user logué
re tentives de download aprés 15 minues si essai manqué.
 
 
Je teste lundi et je te confirme le fonctionnement
sinon je vais tester aussi l'autoupdate sur un windows 2000 SP3 configurer sur le SUS et idem pour un XP
 
pfeuiii
 
edit:
J'viens d'active AU sur le windows update de MS.
meme programmer @ 12 il a deja commencé a download
maintenant je verifierai l'install demain @12h ^^
 
Bon les MAJ sont bien telecharger dés la config (dés le logu je sais pas)
mais elles sont pas installés pour l'isntant ^^
 

désolé pour le
 
En fait c'est bien ce que je pensais, si la personne est connecté sur le poste en Admin, windows demande une confirmation avant les MAJ, si elle est connecté en tant qu'utilisateur, il n'y a aucune question, juste un grondement de disque dur

chez moi ca les dl, et ca demande une intervention... si la personne ne les installe pas ca force l'installation à l'heure prévue
 
Pbleme chelou : j'ai mis le client autoupdate en attribution et certains postes ont du coup 2 onglets "mises a jours automatiques" dans les propriétés système

vi j'ai sa aussi sous XP, j'ai 2 onglet mah auto
 
question
 
mieux vaut ppour les modifs de la bdr
mettre les modif dans  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
ou  
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
 
 
Idem c'est  
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
ou  
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\Auto Update
 
j'ai rien trouvé de sur sur le net

 
regarde la doc microsoft, c'est indiqué

Vivi c'est  
 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
 
mais kan tu config le client a la main et que tu regarde c'est  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
 
alors le bon ?

j'mettrai 2 réglages différents perso et verrai lequel prends l'ascendant sur l'autre ...

c'est ce que j'ai fait
enfin les 4 AU/Auto ... et les 2 branches

mets ce qui est marqué dans la doc pkoa tu te prends la tête si ca marche

c'est vrai
tu as raison

c'est top, les vieilles updates sont supprimées

et moi y'a pas les nouveaux patch cumulative de IE qui sont distribué au client
 
WU: Ensemble de mises à jour de la sécurité pour Internet Explorer 6 SP1 (KB824145)
SUS: bien dispo mais pas distribué

 
Toi tu n'as vraiment pas de chance avec SUS !!!

je sais pas mais j'viens de voir qu'il ma recup tt les langues pour les .net framework SP2
 
portenawak. alors que j'ai que 2 langues spécifier

Moi j'ai 2 domaines sous AD. Dans l'un ça passe sans problème. En revanche dans l'autre il ne prend pas en compte ma stratégie alors que c'est la même que celle qui fonctionne.  
 
Est-ce qu'il y aurait une autre stratégie en amont qui pourrait désactiver celle que j'ai configurée?
 
Nikolai:> moi aussi j'ai eu droit à toutes les langues pour .net framework

goran> merci pour l'info
 
Question: Y a t-il un delai entre les MAJ dispo windows update et celle que l'on retrouve sur SUS ?
Apparement oui car en fait le patch cumulative du 11/11 pour IE n'est pas dispo sur mon sus ! mais uniquement sur windows udpate.
 
Autre question. Peux ton rajotuer des mises à jour a la mimine dans SUS ?

 
Vala le reg final que j'essaye.
Install MAJ a 11h
no auto reboot
download et pre install sans rien dire.
 
vala

 
Oui, il y a une différence. Normallement, sauf urgence, les patch pour SUS sont dispo tout les Mercredi aux USA (anglais) et le Jeudi en France (en fr).

 
oki merci pour l'info  
je verais bien demain si j'ai des nouvelles maj à approuv.
 
Sinon on peut rajouter les patchs à la mano ?

 
Non, le catalogue des patch est signé numériquement. Tu ne peux pas le modifier.
 

c'est dommage car par exemple ce patche la n'est pas encore dispo sur le windows update
http://www.microsoft.com/technet/t [...] 03-049.asp
et pourtant il semble important

Si on doit réinstaller le système il y'a un moyen de récupérer les patch déja charger sans tout repomper ?

vi je pense,
enfin ce que j'esserai c'est de sauv. le rep de sus et de re install dessus aprés

Le mien tourne depuis SUS 1.0 sans prob. J'ai fait l'update à SUS Sp1 et depuis le temps que je tourne dessus, c'est un système très fiable..

 
Trop fort, je viens de formater mon DD (:ange
Je reinstalle Windows et hop il me fout tout à jour, vraiment le pied ce truc la

 
Ajoute à celà en amont
 
Un server de déploiement (RIS ou PowerQuest DeployCenter)
-> tes stationsc clientes démarrent en BOOTP par PXE sur la carte réseau et télécharge une image d'un système
 
Sysprep
-> L'image fait les machines rejoindre le domaine et les configure
 
Active Directory
-> Déploiement des applications par .MSI
Office etc..
Applications packagées en .MSI
 
SUS
-> Déploiement des correctifs
 
Symantec Antivirus CE
-> Déploiement des MAJ antivirale
 
Et tu restaures un parc de 5000 machines en claquant des doigts

Tu m'étonnes, c'est super puissant comme truc
 
Mais bon pour les 4/5 pcs de la maison ça va
 
Va falloir que je trouve une boite volontaire pour la mise en route

t'en avais pas une ? ))))

 
Ouais...
 
C'était bon...